poison

  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • xsspy：Web应用程序XSS扫描仪。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • dnsbf：在IP范围内搜索可用的域名。